Revenue Family、悪意ある承認を通じてUSDGを不正流出か 資金は2アドレスへ80/20で分配
AI マーケットサマリー
Salusは、Revenue Familyに関連する悪意ある承認エクスプロイトの疑いについて報告した。ユーザーはpermitメッセージに署名するようだまされ、これによりUSDGの無制限のアローワンスと、同一トランザクション内でのtransferFromによる吸い上げが可能となり、収益は2つのアドレスに80/20で分配された。この事案は、DeFiにおけるウォレット権限およびソーシャルエンジニアリングのリスクが継続していることを改めて示しており、短期的なリスク選好を圧迫し、ブリッジ関連の主張やトークンの正当性に対する精査を強める可能性が高い。
影響度
● 普通
影響を受ける資産
BTC/USDT+2.13%
AI インサイト · BTC/USDTAI インサイト
▼ 弱気
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
ME Newsによると、10月5日(UTC+8)、Salusの監視で、X Moneyの出金ブリッジを名乗るプロジェクト"Revenue Family"が悪意ある承認(approval)に関与した疑いが浮上した。攻撃者はユーザーを誘導し、permit署名を提出させることでUSDGに対する無制限の承認を取得。その後、同一トランザクション内でtransferFromを実行し、資金を即座に引き出したという。流出した資金は2つのハッカーアドレスに80%と20%の割合で分配された。
同プロジェクトは10月1日、内部レビュー担当者によりSNSアカウントが侵害されたと主張し、取引所での交換停止を表明。REVについては公式トークンではないとして否定していた。(出所:ODAILY)